PHP2Shell Shield 插件发布缓解 WordPress 漏洞
热点事件持续更新
PHP2Shell Shield 插件发布缓解 WordPress 漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
有人发布了 WordPress 插件 PHP2Shell Shield,用于降低 CVE-2026-109618 与 CVE-2026-109619(PHP2Shell)的利用风险,面向暂时无法升级 PHP 的 WordPress 站点。插件作者称这只是缓解而非根治,无法让未打补丁的服务器完全安全。 作者称,PHP2Shell 的唯一真正修复方式是把 PHP 升级到 8.2.35、8.3.36、8.4.27 或 8.5.12。该漏洞在 PHP 读取请求阶段即触发,早于 WordPress 或任何插件加载;插件支持 PHP 5.4 及以上版本。
AI 根据报道生成 · 49 分钟前更新
报道时间线
沿着报道,了解事件的不同侧面。
10月23日
- Sploitus 利用聚合PHP2Shell Shield 插件发布,缓解 CVE-2026-109618 与 CVE-2026-109619 对 WordPress 的影响
PHP2Shell Shield 插件发布,用于暂时无法升级 PHP 的 WordPress 站点降低 CVE-2026-109618 与 CVE-2026-109619 的利用风险,作者称这只是缓解而非根治,真正修复需升级到 PHP 8.2.35、8.3.36、8.4.27 或 8.5.12。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。